Execution Context
实施服务网格需要设计一个基础设施层，该层能够拦截服务间的通信，而无需修改应用程序代码。该阶段的重点是选择 Istio 或 Linkerd，定义控制平面拓扑，并建立用于 mTLS 加密和流量分发的策略。该设计确保了零信任网络，同时通过分布式追踪和指标收集，保持高可用性和全面的可观察性。
设计阶段首先需要根据组织规模、现有工具集成情况以及具体的安全需求，选择合适的服务网格控制器。
接下来，将定义控制平面架构，包括侧车代理的部署位置、网关配置以及用于数据流管理的网络拓扑。
最后，会创建策略定义，以强制执行双向 TLS 认证，定义流量路由规则，并配置监控仪表盘，以实现实时可见性。
Operating Checklist
根据当前基础设施的限制和运维成熟度，评估 Istio 与 Linkerd 的优劣。
请绘制控制平面架构图，包括网关部署位置和侧车注入策略。
定义 mTLS 策略、虚拟服务路由以及用于网格流量管理的权限规则。
在实施之前，请根据安全框架和性能基准验证设计方案。
Integration Surfaces
建筑评审委员会
向相关方介绍拟议的网络拓扑结构和安全模型，以就治理标准和运营复杂性达成共识。
技术设计文档
用于生产环境部署准备的代理配置详细规范、Istio/Linkerd资源定义以及策略规则。
安全合规审计
验证所设计的网络架构是否符合企业安全标准，包括传输过程中的加密以及零信任网络策略。
